123% más CVE notificadas al día en 2026 que el año pasado.

Cumplimiento del CRA para equipos de seguridad

Evidencias del build, monitorización de vulnerabilidades y triaje para la parte de su proceso del CRA relativa a la cadena de suministro

Monitorización continua de la seguridad

CRACI sigue reevaluando las SBOM monitorizadas de lo que distribuyó a medida que se publican nuevas vulnerabilidades, y agrega los hallazgos entre builds y repositorios. Es un registrador, no un escáner: cada SBOM procede de lo que el build descargó realmente, con un estado de completitud. Las alertas señalan las infracciones de la política de egress.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Triaje de vulnerabilidades

Los equipos de seguridad hacen el triaje de las vulnerabilidades descubiertas y las envían a los equipos responsables de la corrección, y CRACI es compatible con VEX. Muestra cuáles de sus builds, repositorios y productos contienen un componente vulnerable, para que sepa dónde se aplica cada hallazgo.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

Respuesta a incidentes y seguimiento

Cuando una vulnerabilidad se explota activamente, CRACI presenta las notificaciones del CRA (alerta temprana, notificación e informe final) en su nombre. Su vista de inventario muestra qué versiones de software están desplegadas en qué productos, y la API devuelve SBOM, trazas de red y procedencia para sus registros.

CRA notifications, submitted for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI submits them through the CRA Single Reporting Platform to the CSIRT and ENISA on the manufacturer's behalf. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI submits on your behalf Through the CRA Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Seguridad de la cadena de suministro

Cada SBOM se registra a partir de lo que el build descargó realmente, incluidos los paquetes restaurados desde cachés de CI. Una política de egress en el runner limita a dónde puede conectarse un build, se valida antes de que empiece el job y, si falla, bloquea, y la API devuelve SBOM, trazas de red y procedencia. Las SBOM de proveedores se monitorizan junto con sus propios builds.

An egress policy on the build network A build job connects to hosts in its egress policy, such as package registries and Git, and a connection to a host outside the policy is blocked. The policy is validated before the job starts and fails closed, and a violation sends an alert. Egress policy Default deny Validated before the job starts Fails closed · 24 source presets Build job on a CRACI runner npm registry allowed PyPI allowed Git over HTTPS allowed Unapproved host blocked Alert on policy violation Connections are recorded in the job's network trace

Refuerce su postura de seguridad

Reserve una demo para mejorar las operaciones de seguridad con CRACI

Reservar una demo